風險因子管理是指通過降低風險因素的水平、改變其分布或企業(yè)對風險因素的敏感性來調(diào)整可能引起潛在損失的經(jīng)營環(huán)境。大多數(shù)風險因子管理技術試圖改善用于識別、分析和管理損失事件的各種相關資源的質(zhì)量。風險因子管理既可能降低損失的頻率，也可能減少損失的程度。

常見的風險因子管理技術包括質(zhì)量管理、員工篩選、培訓、企業(yè)文化管理、組織結(jié)構(gòu)設計及關系管理等。

1.質(zhì)量管理

質(zhì)量管理是通過改善企業(yè)生產(chǎn)過程中投入和產(chǎn)出的可獲得性、質(zhì)量、相關性、靈活性、可靠性、一致性和持續(xù)性(Garvin，1988)來改變企業(yè)經(jīng)營運作和資源的風險狀況。比如，可以通過設置24／7的服務臺或者利用局域網(wǎng)、設立電話中心等來提高服務的可獲得性；通過更為嚴格的質(zhì)量檢查或改善用工和培訓等手段來改善資源質(zhì)量。資源的相關性是指所擁有的資源是否與企業(yè)的發(fā)展戰(zhàn)略或核心業(yè)務相關，一種資源可以用來提供其他服務，從生產(chǎn)程序來看，基本運作程序的產(chǎn)出、故障時間等特征指標十分重要；生產(chǎn)程序的靈活性是指處理不同投入的情形，如不同的交易工具、不同的辦公室、不同的人等，如果經(jīng)營市場的波動性很大，這一點顯得更為重要；因重大損失事件引起故障的頻率反映了程序的可靠性，利用交叉職能培訓(如讓后臺操作人員熟練前臺業(yè)務)、增加供應商的數(shù)目、改善員工關系等方式可以顯著提高生產(chǎn)的可靠性；持續(xù)性是指程序在未來某一時點能夠繼續(xù)下去的可能性，在原材料供應有限的情況下，持續(xù)性是一個重要的考察指標。

2.員工篩選

對員工的任用和晉升進行有效的篩選是管理企業(yè)的績效表現(xiàn)差、員工流失、員工欺詐等重要風險的關鍵。

許多企業(yè)通常根據(jù)經(jīng)理人員的大量面試結(jié)果來挑選員工或?qū)嵤﹥?nèi)部晉升，而經(jīng)理人員的意見往往受直覺或判斷失誤左右。面試的不可靠性早已臭名昭著，有幾項研究甚至認為，面試在預測求職者未來績效方面毫無價值，并可能偏離對求職者智力水平、個性和態(tài)度的客觀評價。

3.培訓

培訓涉及的領域很廣，通常難以給出一個統(tǒng)一的有效培訓準則。但中國證券監(jiān)督管理委員會于2005年12月22日，以證監(jiān)字[2005]147號文的形式，對上市公司高級管理人員的培訓工作進行了規(guī)范。該文指出：為貫徹落實上市公司轄區(qū)監(jiān)管責任制，加強對上市公司高級管理人員培訓工作的指導，進一步規(guī)范上市公司高級管理人員執(zhí)業(yè)行為，促使上市公司高級管理人員在認真掌握有關法律、法規(guī)和規(guī)范的基礎上，不斷提高自律意識，推動上市公司規(guī)范運作，中國證監(jiān)會制定了《上市公司高級管理人員培訓工作指引》及《上市公司董事長、總經(jīng)理培訓實施細則》、《上市公司董事、監(jiān)事培訓實施細則》、《上市公司獨立董事培訓實施細則》、《上市公司財務總監(jiān)培訓實施細則》、《上市公司董事會秘書培訓實施細則》。對培訓工作的目的、培訓對象、培訓內(nèi)容及要求、培訓組織及實施進行了規(guī)范。

4.企業(yè)風險文化管理

風險管理的一個最“軟”但是最重要的方面，是將風險整合到企業(yè)的文化和價值觀中。最明顯的是，必須將風險看作企業(yè)策略的一個不可缺少的組成部分。在企業(yè)的經(jīng)營與管理目標中應該包括風險管理目標，企業(yè)的主要舉措中也應該包括風險評估和降低風險的策略。

一家企業(yè)的企業(yè)文化可能對它的成功起非常關鍵的決定作用。相應地，風險文化也將決定企業(yè)全面風險管理的成功程度。如果風險意識薄弱，那么雇員對風險管理的重要性及他們在其中的角色就所知甚少。這樣的文化會削弱管理風險的努力，甚至可能導致致命的失誤。相反，如果風險管理被看作日常經(jīng)營的一個中心部分，那么這家企業(yè)就有可能有一種強大的企業(yè)文化在起作用。這樣的環(huán)境才會使真正有力的風險管理成為可能。

5.法人治理結(jié)構(gòu)

20世紀90年代發(fā)生了一系列重大風險管理失誤事件，其中巴林銀行、德國金屬企業(yè)和日本住友銀行造成的損失超過10億美元。21世紀初發(fā)生了更嚴重的企業(yè)欺詐，使安然、世通、阿德菲亞(Adelphia)等多家企業(yè)損失了數(shù)百億美元的股值，股票市場蒙受了極大的恥辱。

這些災難對企業(yè)的權益人造成的后果是毀滅性的，無論是投資者、雇員、客戶，還是商業(yè)伙伴。有些事件甚至威脅到整個市場的穩(wěn)定。例如，無賴交易員尼克·里森(Nick Leeson)在期貨市場造成的巨大的損失，使巴林銀行崩潰，并嚴重地威脅到期貨市場的穩(wěn)定。住友銀行的濱中泰男(Yasuo Hamanaka)竟然通過交易成為全球銅市場5％的擁有者，臭名昭著。安然企業(yè)的崩潰嚴重地損害了能源交易市場。

對每一起事件的調(diào)查及反思，昭示了在這些機構(gòu)的麻煩背后的一個共同的問題：缺乏有效的風險管理，缺乏董事會對企業(yè)運營的監(jiān)督。問題的嚴重程度促使監(jiān)管者、股票交易所和投資者重新開始強調(diào)企業(yè)要符合企業(yè)法人治理的最佳行為準則。2002年美國通過了《薩班斯一奧克斯利法案》，對企業(yè)法人治理實踐建立了清楚的規(guī)則，例如，要求首席執(zhí)行官和首席財務官簽名確認企業(yè)的財務報表，保證審計者及審計委員會的獨立性。

企業(yè)法人治理結(jié)構(gòu)是企業(yè)運轉(zhuǎn)的核心，也是防范企業(yè)投資風險的重要工具。因此，在企業(yè)的營運過程中，必須依照公司法的規(guī)定，股東會、董事會、監(jiān)事會、經(jīng)理層分別行使各自的權利和職能，把企業(yè)的投資活動納入企業(yè)法人治理結(jié)構(gòu)的嚴格監(jiān)督和管理范圍之內(nèi)，從而防止因經(jīng)營者個人的獨斷專行和決策失誤而引發(fā)企業(yè)投資風險。

6.關系管理

對于許多企業(yè)來說，最為嚴重的業(yè)務風險涉及企業(yè)外部的利益者之間的長期關系，包括股東、債權人、客戶、合作伙伴、競爭對手、監(jiān)管機構(gòu)、保險企業(yè)、中介媒體等。企業(yè)必須與上述各方形成并保持良好的長遠關系。關系管理必須理解各利益者的不同目標，以及在目標無法實現(xiàn)時對雙方關系的潛在影響。

1．當所選項目存在風險管理計劃要求，則提取出風險管理計劃中標識的所有風險。

2．對提取出的風險內(nèi)容，進行描述性分析，并歸納出相應的風險因子。如果所選項目有歷史性總結(jié)報告，可將總結(jié)報告中所反映的影響項目質(zhì)量、進度、工作量的所有問題進行統(tǒng)計。

3．對提取出的問題作描述性分析，并歸納出相應的風險因子。須知，今天的問題就是明天的風險。

4．綜合風險管理計劃和以往項目結(jié)束總結(jié)報告中出現(xiàn)的風險因子逐一予以標識并統(tǒng)計這些風險因子出現(xiàn)的數(shù)目。

5．根據(jù)統(tǒng)計結(jié)果繪制項目統(tǒng)計風險因子分布圖和主要風險因子“原因——結(jié)果”圖。使用“原因——結(jié)果”圖可清楚地表示風險因子的潛在影響。

6．就項目進度的潛在影響情況進行風險因子的問卷調(diào)查，以測量并確定風險因子的權重系數(shù)。

7．繪制一系列的風險因子影響曲線圖。

8．依據(jù)統(tǒng)計結(jié)果和曲線圖，建立系統(tǒng)或決策問題的數(shù)學或邏輯模型，并以該模型進行試驗，以獲得對系統(tǒng)行為的認識或幫助解決決策問題的過程。模型是對實際系統(tǒng)、思想或客體的抽象描述。模擬模型對特定輸入量集合直接評估系統(tǒng)性能或行為的各種量度，模型的輸入量包括使用者指定的可控(決策)變量，及表述問題之環(huán)境的不可控變量或常數(shù)。

9．模擬。模擬與其他管理學方法一樣，也是圍繞著模型進行的。模擬用于預測，解釋問題，培訓人員和幫助識別最優(yōu)解決方案。

10．模型驗證?；陲L險因子分析的項目管理模型的驗證主要從兩個方面進行，一個是驗證模型能否正常工作，并且滿足它的設計思路；另一個就是確認它是否能滿足項目的需要，做出合理的項目進度計劃和風險管理計劃。

模型能否正常工作的驗證內(nèi)容主要包括：能否正確地生成模擬所需要的隨機數(shù)；正態(tài)分布，對數(shù)正態(tài)分布，三角形分布的生成是否正確，各種分布所使用的源數(shù)據(jù)是否與問卷調(diào)查的結(jié)果一致；所使用的公式是否正常運作；經(jīng)過驗證，結(jié)果若完全符合預期的設計思路，模型應該是可靠的。

11．模型的推廣。進一步確認模型是否能滿足項目的需要，將其拓展到更多項目的實際運用，將模型的推廣和確認不斷持續(xù)下去。